안녕하세요
요즘 보면 데이타복원이나 뭐 포렌식 복원 이런 말들 많이 하는데
PC에서 파일을 복사 붙여넣기 하거나 또는 외장하드 등에 복사했을때 관련 이벤트 로그가 윈도우 내에 쌓이는지 궁금합니다.
혹은 어떤 방법으로든 알아내거나 그 기록을 보존할 프로그램이 있을까요?
혹은 그런 프로그램을 개발하려면 어디로 가서 문의를 해봐야하는지도 궁금합니다.
저희 가족분 회사 보안에 이슈가 있어서 저도 알아보는 중인데 DLP 솔루션 같은것들이 보면 불필요한 기능들만 잔뜩 있더라구요.
이왕이면 로그를 서버로 보내고 DB에 기록을 쌓으면서 문제가 될만한건 바로 알림이 뜨도록 하고싶은데
저도 개발일을 하지만 이쪽분야는 전혀 모르겠어서 질문드려봅니다.
아시는분 답변 좀 부탁드립니다~
FileSystemWatcher 를 써서 모니터링을 할 수 있습니다.
보통은 특정 폴더에 파일 이벤트를 모니터링할 수 있는데
IncludeSubdirectories 속성을 설정하여 하위 폴더까지 모니터링 될 겁니다.
https://docs.microsoft.com/ko-kr/dotnet/api/system.io.filesystemwatcher.includesubdirectories?view=netframework-4.7.2
그리고 어짜피 로그를 서버로 보내고 하려면 개발을 해야하지 않을까요?
간단하게 기능만 구현한다면 c# 으로 뚝딱 거려면 금방 나올 거 같고.
백그라운드로 숨긴다던가 그런 것들이 귀찮게 손이 많이 가겠죠.
그리고 외장하드 같은 거는 모니터링 되겠지만 네트워크 드라이브로 붙인다거나 클라우드로 붙이는 것들은 저 코드로 안될듯 합니다.
https://www.raymond.cc/blog/3-portable-tools-monitor-files-folders-changes/
이런 어플도 있네요.
대부분 SDK에서 제공하는 event가 너무 많습니다.
Office 파일하나 open-write-save-close하면 약 20개의 이벤트가 발생합니다.
저희 고객중에 PC가 120대 (MAC 20대 포함) 환경에서 자체적으로 만들었는데 1일에 20만게 정도의 이벤트가 저장이 됩니다.
다시말하면 아무짝에도 쓸때가 없는 그냥 LOG일 뿐입니다.
만약 만드신다면 어떻게 저장할까를 생각하기전에 어떻게 분석를 할까를 먼저 생각하셔야 합니다